Tag: منفی

رگولاتورهای مالی آمریکا، شرکت گُلِیات و مدیرعامل آن را به اتهام طرح پانزی رمزارزی تحت پیگرد قرار دادند

شرکت گُلِیات ونچرز (Goliath Ventures) و مدیرعامل آن، کریستوفر الکساندر دلگادو (Christopher Alexander Delgado)، به دلیل اتهام یک طرح پانزی رمزارزی، با اقدامات دو نهاد نظارتی مالی آمریکا روبرو هستند. این اقدامات دو ماه پس از آن صورت می‌گیرد که دلگادو به اتهامات وارده در این پرونده اعتراف کرده بود.

شکایت کمیسیون معاملات آتی کالا

کمیسیون معاملات آتی کالا (CFTC) شکایتی را علیه این شرکت و دلگادو در دادگاه منطقه‌ای ایالات متحده برای ناحیه میانی فلوریدا تنظیم کرده است. همزمان، کمیسیون بورس و اوراق بهادار (SEC) نیز اتهامات جداگانه‌ای را در همان روز مطرح نمود.

ادعای جذب صدها میلیون دلار

رگولاتورها ادعا می‌کنند که گُلِیات با وعده تولید سود از طریق معاملات دارایی‌های رمزارزی و استخرهای نقدینگی، صدها میلیون دلار از سرمایه‌گذاران جذب کرده است. بر اساس گزارش CFTC، حدود ۱۶۰۰ مشتری حداقل ۳۹۷ میلیون دلار سرمایه‌گذاری کرده‌اند، در حالی که SEC این رقم را حدود ۴۲۵ میلیون دلار از بیش از ۱۳۰۰ سرمایه‌گذار تخمین زده است.

طرحی برای سودهای ماهانه

طبق اظهارات SEC، این شرکت طرح مذکور را از حداقل ژانویه ۲۰۲۳ تا ژانویه ۲۰۲۶ از طریق ارائه اوراق بهادار ثبت‌نشده اجرا کرده است. به سرمایه‌گذاران گفته شده بود که می‌توانند با “همکاری” با گُلِیات، در استخرهای نقدینگی دارایی‌های رمزارزی سرمایه‌گذاری کنند. به آن‌ها وعده سود ماهانه ۳ تا ۱۰ درصدی از کارمزد پرداختی خریداران و فروشندگان در این استخرها، علاوه بر بازگشت اصل سرمایه، داده شده بود.

استفاده از پول سرمایه‌گذاران برای پرداخت سودهای قبلی

با این حال، SEC ادعا می‌کند که پول سرمایه‌گذاران در استخرهای نقدینگی سرمایه‌گذاری نشده است. در عوض، وجوه سرمایه‌گذاران جدید و قبلی برای پرداخت سودهای وعده داده شده به سرمایه‌گذاران اولیه استفاده شده است. CFTC نیز اعلام کرده است که وجوه مشتریان برای پرداخت سودهای ساختگی و حمایت از سبک زندگی دلگادو مورد استفاده قرار گرفته است.

هزینه‌های شخصی مدیرعامل

بر اساس این پرونده، مدیرعامل حداقل ۵۱ میلیون دلار را برای مصارف شخصی، از جمله خرید خانه، خودروهای لوکس، یک قایق تفریحی و سفر، برداشت کرده است. این شرکت همچنین نمایندگان فروش را برای جذب سرمایه‌گذاران بیشتر استخدام کرده و به آن‌ها کمیسیون از محل وجوه سرمایه‌گذاران پرداخت کرده است. SEC اعلام کرده است که مانده حساب‌ها و ارقام عملکرد سرمایه‌گذاری برای القای این تصور که سرمایه‌گذاران در حال کسب سود هستند و دارایی‌هایشان در استخرهای رمزارزی سرمایه‌گذاری شده، جعلی بوده‌اند.

فروپاشی طرح

طبق گفته CFTC، متهمان همچنین صورت‌حساب‌های حساب جعلی صادر کرده و بازده سرمایه‌گذاری را به دروغ تضمین کرده‌اند. تا نوامبر ۲۰۲۵، گُلِیات دیگر قادر به جذب پول جدید به اندازه کافی برای بازپرداخت سرمایه‌گذاران فعلی نبود. این شرکت توزیع ماهانه را متوقف کرد و طرح فروپاشید.

اتهامات و توافق دلگادو

SEC، گُلِیات و دلگادو را به نقض چندین قانون فدرال اوراق بهادار متهم کرده است. دلگادو با یک توافق‌نامه دو مرحله‌ای، مشروط به تأیید دادگاه، موافقت کرده است. او پذیرفته است که به طور دائم از نقض مفاد اتهامی، مشارکت در معاملات اوراق بهادار خاص و فعالیت به عنوان کارگزار یا معامله‌گر منع شود.

حجم تراکنش x402 با افت ۹۳ درصدی در سال جاری میلادی، همزمان با فروکش کردن هیجان پیرامون اقتصاد مبتنی بر عامل هوش مصنوعی، روبرو شد.

تحلیلگر بازار، جیمی کوتس، اعلام کرد که حجم تسویه روزانه x402 از ابتدای سال جاری میلادی ۹۳ درصد کاهش یافته است، زیرا موج آزمایشی که در اواخر سال ۲۰۲۵ آغاز شده بود، رو به خاموشی گرایید. این کاهش در تضاد با زیرساخت‌های رو به رشد برای عامل‌های هوش مصنوعی قرار دارد و فعالیت پرداخت واقعی پروتکل را به شدت از انتظارات پیرامون اقتصاد مبتنی بر عامل هوش مصنوعی عقب انداخته است.

ارزیابی کوتس از روند کاهش حجم تراکنش

کوتس این ارزیابی را در تاریخ ۱۲ اوت منتشر کرد و به نموداری از Helios Analytics اشاره کرد که حجم تسویه x402 را از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ ردیابی می‌کند. داده‌ها نشان‌دهنده فعالیت سنگین در سه ماهه پایانی سال ۲۰۲۵ است، به طوری که چندین اوج روزانه به حدود ۸۰۰ هزار دلار و ۱ میلیون دلار نزدیک شده یا از آن عبور کرده‌اند.

افت شدید و ادامه‌دار حجم تسویه

این فعالیت پایدار نبود. حجم تسویه پس از دسامبر به شدت کاهش یافت و در بیشتر سال ۲۰۲۶ در سطح پایینی باقی ماند. نمودار، میانگین هفت روزه را حدود ۴۱,۸۰۰ دلار و آخرین رقم تقریبی روزانه را حدود ۲۸,۴۰۰ دلار نشان می‌دهد. رقم گسترده‌تر نیز داستان مشابهی را روایت می‌کند. حجم x402 در سه ماه گذشته ۵۵ درصد و از ابتدای سال جاری میلادی ۹۳ درصد کاهش یافته است. با این حال، رقم یک ساله همچنان ۳۵۸ برابر بیشتر است، عمدتاً به این دلیل که فعالیت از یک پایه بسیار پایین آغاز شده بود.

چشم‌انداز آینده و نقش Cloudflare

کوتس این اعداد را “چک واقعیت” برای ادعاهایی مبنی بر اینکه اقتصاد مبتنی بر عامل هوش مصنوعی در حال حاضر وجود دارد، توصیف کرد. با این حال، او کندی فعلی را دائمی نمی‌داند. او انتظار دارد فعالیت عامل‌های هوش مصنوعی همزمان با افزایش استفاده از ابزارهای پشتیبانی عامل هوش مصنوعی در سه ماهه چهارم سال جاری میلادی، شروع به افزایش کند. استدلال او تا حدی بر توسعه اخیر مربوط به Cloudflare استوار است. در تاریخ ۱ ژوئیه، این شرکت درگاه کسب درآمد (Monetization Gateway) خود را راه‌اندازی کرد که به مشتریان امکان می‌دهد برای صفحات، APIها، مجموعه داده‌ها و ابزارهای MCP هزینه دریافت کنند. این سرویس از x402 برای تسویه استیبل‌کوین استفاده می‌کند و اندازه‌گیری استفاده و تسویه را در لبه شبکه مدیریت می‌کند. کوتس گفت که این سیستم مدل قبلی “پرداخت به ازای خزش” (Pay Per Crawl) Cloudflare را گسترش می‌دهد. آن سرویس بر دریافت هزینه از ربات‌های هوش مصنوعی تمرکز داشت، در حالی که درگاه جدید می‌تواند از هر فراخوانی‌کننده، از جمله افراد و عامل‌های هوش مصنوعی، هزینه دریافت کند.

تلاش‌ها برای پرداخت‌های ماشین به ماشین و نقش ریپل

داده‌های تسویه ضعیف، علی‌رغم مجموعه‌ای از تحولات با هدف پرداخت‌های ماشین به ماشین، منتشر شده است. در تاریخ ۱۴ ژوئیه، ریپل به بنیاد x402 که به تازگی راه‌اندازی شده و توسط بنیاد لینوکس میزبانی می‌شود، به عنوان عضو برجسته پیوست. این بنیاد در کنار سایر شرکت‌های رمزارزی، پروتکل توسعه‌یافته توسط Coinbase را نظارت می‌کند. مارکوس اینفرنگر، معاون ارشد RippleX، اظهار داشت: “استانداردهای باز مانند x402 به ایجاد پایه‌ای برای پرداخت‌های قابل اعتماد و قابل همکاری ماشین به ماشین کمک می‌کنند.” ریپل اعلام کرد که دفتر کل XRP آن (XRP Ledger) از قبل از x402 پشتیبانی می‌کند، به این معنی که عامل‌های هوش مصنوعی می‌توانند با استفاده از XRP یا استیبل‌کوین RLUSD آن تراکنش انجام دهند. این موضوع یک ماه قبل با کیت راه‌اندازی هوش مصنوعی (AI Starter Kit) برای ساخت برنامه‌های پرداخت خودکار بر روی XRPL، که با t54 ساخته شده بود، پیش‌بینی شده بود.

پیش‌بینی‌های گذشته و واقعیت فعلی

شرکت A16z در دسامبر ۲۰۲۵ به طور خاص از x402 نام برده بود و پیش‌بینی کرده بود که عامل‌های هوش مصنوعی به پرداخت‌هایی با سرعت اینترنت نیاز خواهند داشت و ابزارهای تسویه قابل برنامه‌ریزی را راهی برای تبدیل انتقال ارزش به “یک تابع شبکه بومی به جای یک لایه عملیاتی جداگانه” خوانده بود. تقریباً هشت ماه بعد، نمودار کوتس نشان می‌دهد که فعالیت مورد انتظار عمدتاً خاموش شده است.

محققان امنیتی راهی برای خواندن “افکار درونی” رمزگذاری شده تمامی مدل‌های استدلال هوش مصنوعی اصلی کشف کرده‌اند و ۶۲ کلید API فعال و ۳۳ رمز عبور را که توسعه‌دهندگان ناخواسته در گزارش‌های جلسه به صورت عمومی آنلاین به اشتراک گذاشته بودند، یافته‌اند.

افشای اطلاعات حساس از گزارش‌های جلسه هوش مصنوعی

این محققان در مقاله‌ای که در تاریخ ۱۰ اوت توسط تیمی از MATS Research، موسسه ELLIS Tübingen، موسسه ماکس پلانک برای سیستم‌های هوشمند و شرکت امنیتی Snyk منتشر شد، اعلام کردند که با رمزگشایی ۳۱۵,۳۲۰ بلوک استدلال جمع‌آوری شده از مخازن عمومی، ۳۶۷ مورد اطلاعات قابل شناسایی شخصی (PII) و ۱۸۲ اعتبارنامه را بازیابی کرده‌اند.

این مقاله بر روی دسته‌ای خاص از هوش مصنوعی تمرکز دارد: مدل‌های استدلال. این مدل‌ها برخلاف مدل‌های معمولی که بلافاصله پاسخ می‌دهند، ابتدا یک “زنجیره فکری” داخلی (یک فضای کاری گام به گام که هوش مصنوعی مسئله را قبل از ارائه پاسخ نهایی حل می‌کند) ایجاد می‌کنند. شرکت‌هایی مانند Anthropic، OpenAI و Google این فضای کاری پنهان را رمزگذاری می‌کنند تا از مالکیت معنوی خود محافظت کرده و از نمایش استدلال‌های حساس میانی به کاربران جلوگیری کنند. این بلوک رمزگذاری شده با هر پیام بعدی به سرور ارائه‌دهنده بازگردانده می‌شود و مکالمه را بدون ذخیره اطلاعات در سمت شرکت حفظ می‌کند.

نقص معماری در رمزگذاری کلیدهای مشترک

مشکل اصلی در معماری این سیستم‌ها نهفته است. به جای اینکه هر بلوک استدلال رمزگذاری شده به یک کاربر، جلسه یا مدل خاص مرتبط شود، هر سه ارائه‌دهنده از یک کلید رمزگذاری واحد در سراسر اکوسیستم خود استفاده می‌کنند. محققان توضیح دادند که این بلوک‌های رمزگذاری شده کاملاً سازگار و قابل تعویض بین جلسات، کاربران و حتی مدل‌های مختلف در اکوسیستم یک ارائه‌دهنده هستند.

این بدان معناست که یک بلوک استدلال رمزگذاری شده از Claude Opus 4.8، مدل پرچمدار Anthropic، می‌تواند به Claude Haiku 4.5، مدلی ارزان‌تر و با محافظت کمتر، تزریق شود بدون اینکه قوانین Anthropic نقض شود. Haiku فاقد “هم‌ترازی ضد تقطیر” (آموزش ایمنی که برای جلوگیری از استخراج استدلال خود توسط مدل طراحی شده است) است که Opus دارد.

با دستور دادن به Haiku برای خواندن بلوک رمزگذاری شده به صورت کلمه به کلمه، این مدل آن را انجام می‌دهد. مقاله بیان می‌کند که با تزریق یک ردپای استدلال رمزگذاری شده از یک مدل به مدلی ضعیف‌تر و کمتر محافظت شده از همان ارائه‌دهنده، می‌توان آن را مجبور کرد تا ردپا را به صورت متن ساده رمزگشایی و خروجی دهد، بدون اینکه مستقیماً مدل قدرتمندتر را “جیل‌بریک” (دور زدن محدودیت‌ها) کند.

الکساندر پانفیلوف، محقق اصلی، در پلتفرم X نوشت: “قابلیت حمل بین مدل‌ها به این معنی است که Haiku 4.5 می‌تواند افکار Opus 4.8 را بخواند.” این حمله مشابه در خانواده GPT-5.6 OpenAI و مجموعه مدل‌های Gemini گوگل نیز تکرار شد. برای اجرای این حمله نیازی به دسترسی ویژه نبود و دسترسی استاندارد API (اتصالی که توسعه‌دهندگان برای ساخت برنامه‌ها بر روی مدل‌های هوش مصنوعی استفاده می‌کنند) کافی بود.

نمایش آسیب‌پذیری در دنیای واقعی

برای نمایش آسیب واقعی، این تیم ۶,۷۰۸ رونوشت عامل هوش مصنوعی را که به صورت عمومی به اشتراک گذاشته شده بودند (گزارش‌های جلسه خودکار که توسعه‌دهندگان معمولاً برای همکاری یا اشکال‌زدایی در GitHub و Hugging Face منتشر می‌کنند) جمع‌آوری کردند. آن‌ها ۳۱۵,۳۲۰ بلوک استدلال را از این گزارش‌ها رمزگشایی کردند.

این مقاله خاطرنشان می‌کند که توسعه‌دهندگان اغلب گزارش‌های جلسه و ردپاهای فکری رمزگذاری شده خود را به صورت عمومی آنلاین به اشتراک می‌گذارند، در حالی که از داده‌های حساس پنهان در بلوک‌های رمزگذاری شده بی‌اطلاع هستند. بیشتر این اسرار هرگز در خروجی قابل مشاهده هوش مصنوعی ظاهر نمی‌شدند و تنها در استدلال رمزگذاری شده وجود داشتند و برای هر کسی که حمله را اجرا نمی‌کرد، نامرئی بودند.

این آسیب‌پذیری چهار بردار حمله فراتر از سرقت ساده اعتبارنامه‌ها را باز می‌کند: سرقت الگوهای استدلال اختصاصی از شرکت‌های هوش مصنوعی برای آموزش مدل‌های رقیب از طریق تقطیر (زمانی که یک هوش مصنوعی کوچک‌تر با مطالعه خروجی‌های یک مدل بزرگ‌تر، تقلید از آن را یاد می‌گیرد)؛ استخراج داده‌های خصوصی از گزارش‌های مشترک؛ اجرای تزریق دستور پنهان (prompt injection)، که در آن دستورالعمل‌های مخرب در بلوک‌های استدلال رمزگذاری شده پنهان می‌شوند که ابزارهای نظارت امنیتی هرگز آن‌ها را نمی‌بینند؛ و جیل‌بریک کردن مدل‌های قدرتمند از طریق خواهران و برادران کمتر محافظت شده آن‌ها.

Anthropic، OpenAI و Google پس از اینکه تیم رویه‌های افشای مسئولانه را دنبال کرد، اصلاحات سمت سرور را پیاده‌سازی کردند. همانطور که پیشتر گزارش شده بود، Anthropic در سال جاری به طور مکرر مورد توجه محققان امنیتی قرار گرفته است، به خصوص با توجه به اینکه مدل‌های جدیدتر آن در این فرآیند توکن‌های بیشتری مصرف می‌کنند.

وصله‌ها اکنون فعال هستند. ۶,۷۰۸ رونوشت جلسه با بلوک‌های استدلال رمزگشایی شده که قبلاً از وب عمومی جمع‌آوری شده بودند، همچنان در دسترس هستند.

هوش مصنوعی یافتن حفره‌های امنیتی جدی را سریع‌تر و آسان‌تر کرده است. اکنون، یک پژوهشگر ادعا می‌کند که با استفاده از مدل‌های در دسترس عموم، در کمتر از ۲۴ ساعت آسیب‌پذیری‌هایی را در پلتفرم چت تصویری Zoom کشف کرده و یک حمله عملیاتی ساخته است.

شرکت اسرائیلی امنیت سایبری A Security در گزارشی که سه‌شنبه منتشر شد، این حمله را «Zoomsday» نامید. این شرکت اعلام کرد که یک پژوهشگر با استفاده از کمتر از ۲۰ درخواست هوش مصنوعی، نقص‌هایی را در ابزار حاشیه‌نویسی Zoom کشف کرده است که می‌تواند به فردی در یک جلسه اجازه دهد تا بدون هیچ اقدامی از سوی قربانی، کنترل دستگاه شرکت‌کننده دیگر را به دست گیرد.

A Security نوشت: «هنگامی که کد مخرب بر روی دستگاه قربانی اجرا شود، عامل تهدید می‌تواند به آرامی داده‌های شخصی را سرقت کند، میکروفون یا دوربین را برای جاسوسی از هدف روشن کند، یا نرم‌افزارهای مخرب دیگر را نصب کند.» این شرکت افزود: «در یک تماس بزرگ، این به معنای اتاقی پر از هدف از طریق یک پیام واحد است، بدون هیچ صندلی امنی در آن.»

طبق گزارش A Security، این حمله بر روی برنامه‌های Zoom برای ویندوز، macOS، لینوکس، اندروید و iOS آزمایش شده است. این شرکت آن را «در سطح دولت-ملت» توصیف کرد و استدلال نمود که ساخت چنین بهره‌برداری‌ای در گذشته نیازمند متخصصان، ماه‌ها کار و بودجه‌ای کلان بوده است.

این نقص‌ها با شناسه‌های CVE-2026-53413، CVE-2026-53414 و CVE-2026-53415 ردیابی می‌شوند. CVEها شناسه‌های عمومی برای آسیب‌پذیری‌های امنیتی هستند.

این شرکت نوشت: «بهره‌برداری‌هایی مانند این، سلاح هستند. دولت‌ها صادرات آن‌ها را تنظیم می‌کنند. سازمان‌های جنایتکار میلیون‌ها دلار برای آن‌ها می‌پردازند.» آن‌ها ادامه دادند: «به دست آوردن چنین بهره‌برداری‌ای همیشه نیازمند زیرساخت‌های دولتی، تیم‌های نخبه و ماه‌ها کار بوده است.»

A Security اعلام کرد که این بهره‌برداری همچنین به مهاجمان اجازه می‌دهد تا به یک جلسه بپیوندند یا آن را میزبانی کنند، هر شرکت‌کننده‌ای را هدف قرار دهند و با «بدون نیاز به هیچ اقدامی از سوی قربانی و بدون هیچ نشانه بصری که نشان‌دهنده نفوذ باشد»، دستگاه آن‌ها را تصاحب کنند.

آن‌ها نوشتند: «این در هر دو جهت کار کرد: یک ارائه‌دهنده آلوده می‌توانست به همه شرکت‌کنندگان دسترسی پیدا کند و هر شرکت‌کننده‌ای می‌توانست به ارائه‌دهنده دسترسی پیدا کند.»

A Security گفت که اولین نقص را در ۱۰ ژوئن، دو روز پس از کشف آن، به Zoom گزارش داده است. Zoom بین ۲۲ ژوئن و ۲۰ ژوئیه وصله‌هایی را منتشر کرد، اما کاربران همچنان نیاز به به‌روزرسانی داشتند زیرا محافظ سمت سرور آن قادر به فیلتر کردن پیام‌های مخرب در جلسات رمزگذاری شده سرتاسری نبود.

یک سخنگوی Zoom به Decrypt گفت: «همانطور که در صفحه اطلاعیه امنیتی Zoom ما به اشتراک گذاشته شده است، ما قبلاً این مشکل را حل کرده‌ایم. ما همیشه توصیه می‌کنیم کاربران با آخرین نسخه Zoom به‌روز بمانند تا از آخرین ویژگی‌ها و به‌روزرسانی‌های ما بهره‌مند شوند.»

این گزارش در حالی منتشر می‌شود که ابزارهای هوش مصنوعی در سراسر صنعت فناوری برای کشف باگ‌ها مورد استفاده قرار می‌گیرند، از جمله ۲۷۱ آسیب‌پذیری در Mozilla Firefox در ماه آوریل و نقص‌هایی در شبکه Zcash در ماه مه. همزمان، مدل‌های هوش مصنوعی از OpenAI، Anthropic و Meta از کنترل خارج شده و سیستم‌های شرکت‌های دیگر را هک کرده‌اند.

هکر حدود ۲۰۰ هزار XRP به ارزش تقریبی ۲۰۲ هزار دلار را از یک پل (Bridge) در XRP Ledger سرقت کرد

۹ اوت (مرداد) – یک مهاجم با سوءاستفاده از نقص نرم‌افزاری در سیستم تشخیص واریز یک پل (Bridge) در XRP Ledger، حدود ۲۰۰ هزار XRP به ارزش تقریبی ۲۰۲ هزار دلار را از این شبکه خارج کرد. این خبر را پروژه مذکور اعلام کرده است.

نقص در نرم‌افزار تشخیص واریز عامل اصلی بود

شرکت Tx، که مسئولیت اداره پل ارتباطی بین Tx Chain و XRP Ledger را بر عهده دارد، روز سه‌شنبه در پستی در شبکه اجتماعی X (توییتر سابق) اعلام کرد که یک نقص نرم‌افزاری باعث شد پل، تراکنش‌ها را به عنوان واریز XRP ثبت کند، در حالی که هیچ XRP دریافت نشده بود.

این شرکت توضیح داد: «مهاجم از منطق تشخیص واریز پل سوءاستفاده کرد. نرم‌افزار پل به اشتباه تراکنش‌هایی را که در واقع هیچ XRP به پل تحویل نداده بودند، به عنوان واریز ثبت کرد و در نتیجه، XRP پل‌گذاری شده‌ای را در Tx Chain در مقابل آن‌ها ایجاد کرد.»

Tx یک اکوسیستم بلاک‌چین لایه ۱ است که در ماه مارس با ترکیب بلاک‌چین Coreum و Sologenic، یک پلتفرم توکنیزاسیون و معاملاتی مبتنی بر XRP Ledger، راه‌اندازی شد.

مهاجم از این واریزهای جعلی برای ایجاد XRP بدون پشتوانه در Tx Chain استفاده کرد و سپس آن را از طریق پل با XRP واقعی مبادله نمود.

حسابرسی‌ها نتوانستند آسیب‌پذیری را شناسایی کنند

طبق گفته Tx، این پل پیش از راه‌اندازی، تحت چندین حسابرسی داخلی و خارجی قرار گرفته بود، اما این آسیب‌پذیری شناسایی نشده بود.

XRPL، یک پلتفرم مستقل تحلیل و معاملات XRP Ledger، گزارش داد که این پل حدود ۱۹۹,۹۱۶ XRP را در قالب ۹۴ تراکنش طی ۹۷ دقیقه آزاد کرده است. هر تراکنش توسط ۱۷ نفر از ۲۸ رله‌کننده (Relayer) پل تأیید شده بود. رله‌کننده‌ها برنامه‌هایی هستند که هر دو بلاک‌چین را نظارت کرده و انتقال‌ها را تأیید می‌کنند.

XRPL همچنین اعلام کرد که رله‌کننده‌ها تراکنش‌های خود-هدایت شده مهاجم را با واریز اشتباه گرفته بودند. مهاجم سپس موجودی‌های بدون پشتوانه حاصل را از طریق فرآیند عادی پل برداشت کرد.

رد ادعای استفاده از «ریپلینگ»

تحلیل XRPL ادعای اولیه مبنی بر خروج XRP از طریق «ریپلینگ» (Rippling)، قابلیتی در XRPL که توکن‌های صادر شده را در خطوط اعتباری جابجا می‌کند، را رد کرد. طبق گزارش XRPL، XRP بومی نمی‌تواند از طریق ریپلینگ منتقل شود.

XRPL در این باره نوشت: «یک هشدار که به طور گسترده منتشر شد، «ریپلینگ» و یک پرچم حساب که به طور پیش‌فرض فعال بود را مقصر دانست. اما دفتر کل (Ledger) چیز دیگری می‌گوید: هر یک از این تراکنش‌ها توسط امضای چندگانه (Multisig) خود پل امضا شده بود و XRP بومی اصلاً قابل ریپلینگ نیست. با خواندن هر دو زنجیره عمومی در کنار هم، علت واقعی، یک رله‌کننده است که تراکنش‌های خود مهاجم را با واریز اشتباه گرفته است.»

انتقال وجوه سرقت شده به Tornado Cash

در پستی جداگانه در X، رضا بشاش، یکی از مدیران CoreNest Capital و هم‌بنیان‌گذار Sologenic و Coreum، اعلام کرد که مهاجم XRP سرقت شده را به اتریوم تبدیل کرده، آن را از طریق THORChain به شبکه اتریوم منتقل کرده و سپس کل مبلغ را به میکسر رمزارز Tornado Cash ارسال کرده است، که این امر ردیابی وجوه را به طور قابل توجهی دشوارتر می‌کند.

اقدامات Tx برای جبران خسارت

Tx اعلام کرد که پل را متوقف کرده، کد آسیب‌دیده را اصلاح نموده، وجوه سرقت شده را ردیابی کرده و شکایتی را به مرکز شکایات جرایم اینترنتی FBI تسلیم کرده است. این شرکت همچنین متخصصان فارنزیک بلاک‌چین را استخدام کرده و با شرکای امنیتی خود همکاری می‌کند.

Tx در این باره گفت: «در حالی که ما تمام مسیرهای قانونی را دنبال می‌کنیم، همزمان در حال ارزیابی تمام گزینه‌ها برای جبران وضعیت برای کاربران متضرر هستیم.»

این پل همچنان آفلاین است تا Tx امنیت آن را بررسی کند. این پروژه اعلام کرده است که دارندگان نیازی به انجام اقدامی ندارند و در مورد حساب‌ها یا وب‌سایت‌هایی که ادعا می‌کنند می‌توانند وجوه را بازیابی کنند، هشدار داده است.

تأثیر محدود بر قیمت XRP

قیمت XRP با وجود مشکلات اخیر در شبکه، تغییر چندانی نداشته است. این توکن مرتبط با ریپل همچنان در حدود ۱ دلار معامله می‌شود و با ارزش بازاری حدود ۶۴ میلیارد دلار، طی ۳۰ روز گذشته حدود ۵.۵ درصد کاهش یافته است.

معامله‌گران در Myriad، یک بازار پیش‌بینی که توسط شرکت مادر Decrypt ساخته شده است، در حال حاضر معتقدند که XRP تا پایان هفته در قیمت ۱ دلار باقی خواهد ماند.

بلاکچین لایه ۱ هارمونی (Harmony) تأیید کرده است که مورد سوءاستفاده قرار گرفته است. در این حمله، مهاجم موفق به ضرب حدود ۴ میلیارد توکن ONE بدون مجوز شده است که منجر به سقوط ۳۷ درصدی قیمت این توکن به حدود ۰.۰۰۰۷۷ دلار شده است.

تحلیلگر آن‌چین، جویس‌برگ (Juiceberg)، اوایل روز چهارشنبه به این ضرب توکن‌ها اشاره کرد و اعلام داشت که نزدیک به ۴ میلیارد توکن، معادل حدود ۲۶ درصد از کل عرضه، از طریق بلاک‌های خالی ایجاد شده است. حدود ۲.۸ میلیارد از این توکن‌ها همزمان با کاهش قیمت به صرافی‌ها سرازیر شده‌اند.

در توئیت بعدی، این تحلیلگر اعلام کرد که مهاجم حدود ۱۱۵ میلیون توکن ONE برای فروش در شبکه بلاکچین باقی گذاشته است که معادل حدود ۲.۹ درصد از کل توکن‌های ضرب شده است. جویس‌برگ نوشت: «اکثریت قریب به اتفاق (حدود ۹۷ درصد) در حال حاضر در صرافی‌ها قرار دارند» و یا فروخته شده‌اند یا در کیف پول‌های واریز نگهداری می‌شوند.

هارمونی در توئیتی پاسخ داد که «در حال همکاری با تیم خود و صرافی‌های مربوطه برای توقف و مسدود کردن وجوه هستیم» و افزود که در حال آماده‌سازی وصله نرم‌افزاری و بررسی گزینه‌های بازگشت به وضعیت قبلی (rollback) است. در پستی دیگر، چهار کیف پول را که هر دو در فرمت هارمونی و هگز فهرست شده بودند، معرفی کرد و از صرافی‌ها خواست تا هرگونه تراکنش مرتبط با آن‌ها را مسدود کنند.

توقف و مسدودسازی وجوه

هارمونی اعلام کرد: «ما در حال همکاری با تیم خود و صرافی‌های مربوطه برای توقف و مسدود کردن وجوه هستیم. ما در حال کار بر روی یک وصله نرم‌افزاری و گزینه‌های بازگشت به وضعیت قبلی هستیم. با دریافت اطلاعات جدید، به‌روزرسانی خواهیم کرد.»

اقدامات فوری و وصله نرم‌افزاری

کمی بیش از دو ساعت پس از اولین بیانیه، هارمونی پل ارتباطی خود را متوقف کرد و یک دقیقه بعد، وصله نرم‌افزاری را منتشر کرد و از اعتبارسنج‌ها خواست تا به نسخه‌ای ارتقا دهند که از ضرب بیشتر توکن‌ها جلوگیری می‌کند. این پروژه اعلام کرد که رسیدگی به توکن‌های ایجاد شده قبلی به یک به‌روزرسانی دیگر نیاز دارد. پنج ساعت از اولین پست جویس‌برگ گذشته بود.

جزئیات نامشخص و ابهامات

این پروژه هنوز آسیب‌پذیری مورد استفاده را فاش نکرده، تأیید نکرده که چه تعداد توکن ایجاد شده است، یا نگفته است که چه مقدار از آن‌ها به صرافی‌ها رسیده است. یکی از نکات عجیب که جویس‌برگ به آن اشاره کرد این بود که نقطه پایانی کل عرضه هارمونی (totalSupply endpoint) توکن‌های جدید را منعکس نمی‌کرد و ردیاب‌های قیمت همچنان عرضه در گردش را حدود ۱۴.۸۷ میلیارد نشان می‌دادند.

بازگشت به وضعیت قبلی (Rollback)

بازگشت به وضعیت قبلی، شبکه را به حالت قبل از سوءاستفاده بازمی‌گرداند و از آنجا ادامه می‌دهد، و آنچه پس از آن رخ داده را از تاریخچه پذیرفته شده پاک می‌کند. این اقدام دو سویه است، زیرا تراکنش‌های انجام شده توسط کاربران عادی پس از حمله نیز با آن از بین می‌روند.

سابقه حملات به هارمونی

هارمونی پیش از این نیز با حملات مشابهی روبرو شده بود. در ژوئن ۲۰۲۲، هکرها حدود ۱۰۰ میلیون دلار از پل ارتباطی بین زنجیره‌ای Horizon هارمونی را تخلیه کردند. اف‌بی‌آی بعدها این حمله را به گروه لازاروس کره شمالی نسبت داد.

اولین پیشنهاد پروژه برای مقابله با هک سال ۲۰۲۲، جبران خسارت قربانیان با توکن ONE بود که به معنای ضرب میلیاردها توکن جدید علاوه بر عرضه در گردش و انجام یک هارد فورک در شبکه برای امکان‌پذیر ساختن آن بود. این طرح انتقادات زیادی را به همراه داشت و تیم پروژه آن را با طرحی که از خزانه خود تأمین مالی می‌شد، جایگزین کرد. چهار سال بعد، مهاجمی بدون اجازه، مقداری مشابه را ضرب کرده است.

در حال حاضر، ارزش بازار توکن ONE حدود ۱۱.۵ میلیون دلار است و در رتبه خارج از ۱۰۰۰ توکن برتر قرار دارد. آخرین بار این توکن نزدیک به رکورد اکتبر ۲۰۲۱ خود، یعنی ۰.۳۸ دلار، که بیش از چهار سال پیش ثبت شد، معامله شده است و بیش از ۹۹ درصد از آن سطح کاهش یافته است.

حمله به هارمونی؛ توکن ONE به پایین‌ترین حد خود سقوط کرد

یک مهاجم به بلاکچین لایه ۱ هارمونی (Harmony) حمله کرده و حداقل ۴ میلیارد توکن بومی ONE را ضرب کرده است.

بر اساس داده‌های کوین‌گکو (CoinGecko)، پس از این حادثه، قیمت این توکن به پایین‌ترین سطح تاریخی خود یعنی ۰.۰۰۰۵۷۳۵ دلار سقوط کرد.

کاربر X با نام کاربری Juiceberg از اولین کسانی بود که هشدار داد. او در تاریخ ۱۲ اوت (۲۱ مرداد) پستی منتشر کرد و اعلام کرد که فردی ناشناس ۴ میلیارد توکن ONE را ضرب کرده است که این مقدار حدود ۲۶ درصد از کل عرضه این توکن را تشکیل می‌دهد. همچنین حدود ۲.۸ میلیارد از این توکن‌ها به صرافی‌ها منتقل شده است.

این تحلیلگر بلاکچین در ادامه نوشت: «مهاجم حدود ۱۱۵ میلیون توکن ONE برای فروش در زنجیره در اختیار دارد که تقریباً ۲.۹ درصد از حدود ۴ میلیارد توکنی است که ضرب کرده است. حدود ۹۷ درصد از این توکن‌ها در حال حاضر در صرافی‌ها قرار دارند و یا فروخته شده‌اند و یا در کیف پول‌های سپرده‌گذاری شده آماده فروش هستند.»

مدتی بعد، پروتکل هارمونی این حادثه را تأیید کرد، اما علت اصلی آن را فاش نکرد و میزان توکن‌های ضرب شده توسط هکر را تأیید نکرد. این پروتکل همچنین اعلام کرد که با چندین صرافی برای مسدود کردن وجوه در تلاش است. تیم توسعه‌دهنده هارمونی همچنین اعلام کرد که در حال کار بر روی یک وصله برای رفع مشکل و گزینه‌های بازگردانی (rollback) هستند و قول دادند به محض دریافت اطلاعات جدید، به‌روزرسانی را ارائه دهند.

تاکنون، هارمونی این سرقت را به چهار آدرس کیف پول ردیابی کرده است: one1uap…43014510، one17u300a…6408efe5، one1a5hur07z…73bb08eb و one1h56hkx…58ff1a70ba. این پروتکل از تمام صرافی‌ها خواسته است تا هرگونه وجوهی که به این آدرس‌ها بازمی‌گردد را «مسدود و فریز کنند». به دلیل این حادثه، تیم هارمونی همچنین پل LayerZero-Harmony را متوقف کرده و از اعتبارسنج‌ها خواسته است تا با وصله‌ای که از ضرب بیشتر توکن‌های ONE جلوگیری می‌کند، سیستم خود را به‌روزرسانی کنند.

تیم هارمونی قول داد: «ما با یک به‌روزرسانی دیگر برای رسیدگی به توکن‌های از قبل ضرب شده، پیگیری خواهیم کرد.»

این اولین بار نیست که هارمونی مورد حمله قرار می‌گیرد؛ این پروتکل در سال ۲۰۲۲ حدود ۱۰۰ میلیون دلار را از دست داد، زمانی که پل Horizon Bridge آن مورد سوءاستفاده قرار گرفت.

پس از این حادثه، توکن ONE که در حدود ۰.۰۰۱۱۷ دلار معامله می‌شد، به طور ناگهانی به حدود ۰.۰۰۰۵۷ دلار سقوط کرد و پایین‌ترین سطح تاریخی جدیدی را ثبت کرد. در زمان نگارش این خبر، این توکن بخشی از شوک اولیه را پشت سر گذاشته و با قیمتی ۳۳ درصد بالاتر از پایین‌ترین سطح تاریخی خود معامله می‌شد، هرچند این سطح جدید همچنان نشان‌دهنده زیان تقریباً ۴۰ درصدی در ۲۴ ساعت بود. بر اساس داده‌های کوین‌گکو، این دارایی در طول هفت روز گذشته ۳۲ درصد و در نمودار ماهانه بیش از ۲۸ درصد افت داشته است.

این حمله درست پس از حمله دیگری رخ داد که پل XRPL-Coreum را هدف قرار داد و در آن حادثه نزدیک به ۲۰۰,۰۰۰ XRP به سرقت رفت. در آن حمله، هکر سیستم بررسی سپرده پل را فریب داد تا انتقال از کیف پول به کیف پول را به عنوان یک سپرده واقعی تلقی کند.

مهاجم با استفاده از واریز جعلی، ۲۰۰ هزار XRP را از پل ارتباطی برداشت کرد

در تاریخ ۹ اوت، یک پل ارتباطی که لجر XRP (XRP Ledger) را به Coreum (که اکنون به tx تغییر نام داده است) متصل می‌کرد، نزدیک به ۲۰۰ هزار XRP را از دست داد. این اتفاق زمانی رخ داد که یک مهاجم سیستم بررسی واریز این پل را فریب داد و یک انتقال کیف پول به کیف پول را به عنوان یک واریز واقعی تلقی کرد.

این پل ارتباطی از آن زمان متوقف شده است و هم اپراتور و هم محققان خارجی، علت این نقص را نرم‌افزار سمت Coreum دانسته‌اند و نه هیچ مشکلی در خود لجر XRP.

اولین هشدار عمومی توسط یک معامله‌گر با نام کاربری playa منتشر شد. او اعلام کرد که حساب rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 متعلق به این پل ارتباطی در حال از دست دادن وجوه است و تنظیمات DefaultRipple این حساب را علت آن دانست.

Playa اظهار داشت که موجودی حساب در عرض چند دقیقه از ۹۳,۷۰۰ XRP به ۷۷,۲۰۰ XRP کاهش یافته است. این رقم از یک بازه زمانی یازده دقیقه‌ای از مجموعاً نود و هفت دقیقه برداشت وجه به دست آمده بود.

کاربر دیگری به نام Vet در همان بحث، با این نظر مخالفت کرد و نوشت: «دلیل این بود که پل Coreum به طور فعال مورد سوءاستفاده قرار می‌گرفت.» Playa نیز بعداً موافقت کرد و نوشت: «من عجله داشتم که پست گذاشتم و به درستی بررسی نکردم.»

تیم tx در بیانیه‌ای این سوءاستفاده را تأیید کرد و اعلام داشت که نرم‌افزار آن‌ها «تراکنش‌هایی را که در واقع هیچ XRP را به پل تحویل نداده بودند، به اشتباه ثبت کرده است.»

تحلیل فنی رضا بشاش، سازوکار این حمله را تشریح کرد: مهاجم توکن بسته‌بندی شده خود پل را بین دو کیف پول متعلق به خود منتقل کرده، یک یادداشت واریز پل را به آن ضمیمه کرده و از آنجایی که این توکن توسط پل صادر شده بود، این انتقال در تاریخچه آن ظاهر شده و به عنوان یک واریز واقعی تلقی شده است.

Relayerها (تأییدکنندگان تراکنش) این واریز را تأیید کردند، دارایی‌های بدون پشتوانه در سمت Coreum ایجاد شدند و مهاجم در مقابل آن‌ها XRP واقعی برداشت کرد. بشاش کل مبلغ را ۱۹۸,۷۱۵.۸۸ XRP تخمین زد که به ETH تبدیل شده، از طریق THORChain هدایت شده و در نهایت به Tornado Cash ارسال شده است.

tx اعلام کرده است که آسیب‌پذیری شناسایی شده، پل همچنان متوقف است و گزارشی به مرکز شکایات جرایم اینترنتی FBI ارائه شده است. هیچ دارایی دیگری که از طریق این پل منتقل شده بود، تحت تأثیر قرار نگرفته است و اپراتور اعلام کرده است که طرحی برای جبران خسارت کاربران در دست بررسی است.

بررسی بعدی در زنجیره (on-chain) همین علت ریشه‌ای را از زاویه‌ای دیگر کشف کرد: ۲۱ Relayer مجزا در Coreum هر کدام همان واریز جعلی را تأیید کردند و به مهاجم اجازه دادند تا دارایی‌های پل را بدون پشتوانه ایجاد کند، سپس این ترفند را با مقادیر فزاینده تکرار کرد تا زمانی که اقدام به برداشت وجه کرد.

هر پرداخت بعدی در لجر XRP دارای امضای چندگانه معتبر از سوی گروه تأییدکنندگان خود پل بود، به همین دلیل بود که توضیح DefaultRipple پس از بررسی داده‌های تراکنش، صحیح نبود. XRP بومی در ابتدا هیچ خط اعتباری برای ریپل شدن ندارد و این پرچم فقط توکن‌های صادر شده توسط پل را کنترل می‌کند.

این سوءاستفاده در حالی رخ داد که قیمت XRP در حال کاهش بود. این توکن در حدود ۱.۰۲ دلار معامله می‌شود که نزدیک به پایین‌ترین قیمت ۲۱ ماهه خود است و با کاهش حدود ۴.۴ درصدی در این هفته، همزمان با سقوط بیت‌کوین به حدود ۶۴,۰۰۰ دلار و کاهش حدود ۴۰ میلیارد دلاری کل بازار ارزهای دیجیتال در یک روز، مواجه شده است.

افشاگری زاک‌اکسبایتی: تیفانی میلانوویچ، عامل تهدید سایبری در پشت کلاهبرداری‌های میلیون دلاری

تحلیلگر برجسته بلاکچین، زاک‌اکسبایتی (ZachXBT)، تیفانی میلانوویچ را به عنوان یک عامل تهدید سایبری مستقر در ایالات متحده معرفی کرده است که با کلاهبرداری‌های جعل هویت پشتیبانی کیف پول سخت‌افزاری و صرافی‌های متمرکز، حداقل ۵ میلیون دلار را به سرقت برده است.

به گفته زاک‌اکسبایتی، میلانوویچ به عنوان یک “تماس‌گیرنده” فعالیت می‌کرد و خود را به جای پشتیبانی صرافی یا کیف پول جا می‌زد و قربانیان را متقاعد می‌کرد تا دسترسی به وجوه خود را واگذار کنند. زاک‌اکسبایتی ادعا کرده است که او از خود در حال تمسخر قربانیان در تماس‌های تلفنی پس از تخلیه حساب‌هایشان فیلم گرفته است. همچنین گفته شده است که او خریدهای لوکس، وجوه سرقت شده و قمار در کازینو را به طور علنی در شبکه‌های اجتماعی به نمایش می‌گذارد.

در ژوئن ۲۰۲۶، یکی از قربانیان پس از اینکه میلانوویچ و گروهش یک کیف پول Trezor را تخلیه کردند، ۱.۲ میلیون دلار بیت‌کوین (BTC) و اتریوم (ETH) از دست داد. طبق گفته این کارآگاه زنجیره‌ای، این سرقت به دنبال ارسال ایمیل جعلی BitcoinIRA تحت نام مستعار “پاتریشیا مسی” (Patricia Massie) صورت گرفت. متهم سپس شروع به نمایش این سرقت در گروه‌های تلگرامی کرد.

یک عامل تهدید سایبری دیگر با نام‌های مستعار “بلد” (bled) و “هارم” (harm) ظاهراً زیرساخت پنل فیشینگ را فراهم کرده است. بخش عمده‌ای از وجوه سرقت شده همچنان جابجا نشده و راکد باقی مانده است. در اکتبر ۲۰۲۵، قربانی دیگری ۵۰۰ هزار دلار بیت‌کوین از دست داد، پس از آنکه میلانوویچ و گروهش یک حساب Coinbase را تخلیه کردند.

زاک‌اکسبایتی گفته است که او از میلانوویچ در حال شکایت از سهم خود از آن سرقت ضبط شده و سپس انتشار اسکرین‌شاتی از برداشت وجوه توسط خود او خبر داده است. در فوریه ۲۰۲۶، او همچنین ادعا شده است که در یک تماس دیسکورد با یک عامل تهدید سایبری دیگر “باند به باند” (band 4 band) رفته و موجودی‌ها را برای اثبات اینکه چه کسی بیشتر دارد، نشان داده است.

این تحلیلگر ادعا کرده است که او ۱۰۰ هزار دلار را به یک کیف پول Exodus منتقل کرده است. این آدرس اکنون ۶۳۱ هزار DAI را در خود جای داده است که از طریق چندین تبادل فوری از Monero تأمین شده است.

همانطور که CryptoPotato گزارش داده است، زاک‌اکسبایتی قبلاً جان داگیتا (John Daghita) معروف به “لیک” (Lick) را به اتهام سرقت ۴۶ میلیون دلار ارز دیجیتال مصادره شده از دولت ایالات متحده افشا کرده بود. او گفته است که میلانوویچ که از قبل با داگیتا روابط نزدیکی داشت، او را در یک تماس ضبط کرده و برای تمسخر او، آن ضبط را به اشتراک گذاشته است.

داگیتا بعداً با انتشار نام او در کانال تلگرامی عمومی خود تلافی کرد. میلانوویچ متهم شد که وجوه سرقت شده یک قربانی را در کازینو قمار می‌کرد و همزمان قربانی را مسخره می‌کرد.

زاک‌اکسبایتی گفت که او این حساب را گزارش کرده است و Shuffle شواهد را بررسی کرده و تأیید کرده است که حساب مسدود خواهد شد. به نظر می‌رسد میلانوویچ چندین ویدئو از نمایش وجوه را تغییر داده تا وانمود کند که بیش از آنچه واقعاً دزدیده، به دست آورده است. در یکی از کلیپ‌های Ledger Live، گفته شده است که او خود را صاحب یک کیف پول داغ خدماتی جا زده که ۷.۷ هزار JITOSOL دریافت کرده است.

میلانوویچ همچنین طبق یافته‌ها، اسکرین‌شاتی از حکم جستجو و توقیف علیه خود در کنتیکت را به اشتراک گذاشته است. تاریخ این حکم قبل از چندین حادثه شرح داده شده در پست‌های او بود. در یک ضبط جداگانه، او به پروازی رزرو شده اشاره کرد و گفت که وجوه او دست نخورده باقی مانده است.

“امیدوارم تیفانی به زودی با عواقب قانونی روبرو شود. او از مردم دزدی کرد، آنها را مستقیماً تمسخر کرد و عواید حاصله را بدون هیچ‌گونه پشیمانی در فضای آنلاین به رخ کشید. در عین حال، او یک ردپای کاغذی کامل از گزارش‌های چت، ضبط‌ها و داده‌های زنجیره‌ای به جا گذاشته است.”

توسعه‌دهنده شبکه ارز دیجیتال Ravencoin روز سه‌شنبه اعلام کرد که این بلاکچین ممکن است تراکنش‌های چندین روز اخیر را پاک کند، زیرا مهاجمان از یک نقص در نرم‌افزار امنیتی شبکه سوءاستفاده کرده‌اند. در نتیجه این اتفاق، توکن بومی این شبکه در ساعات گذشته ده‌ها میلیون دلار از ارزش خود را از دست داده و ۲۰ درصد سقوط کرده است.

این پروژه در اطلاعیه‌ای که در پلتفرم X منتشر کرد، این باگ را فاش ساخت و هشدار داد که واریزها، برداشت‌ها و پرداخت‌های انجام شده از روز جمعه در معرض خطر بازگشت قرار دارند.

این آسیب‌پذیری در تاریخ ۷ اوت رخ داد. Ravencoin که با نماد RVN معامله می‌شود، بر اساس مدل اثبات کار (Proof-of-Work) که بیت‌کوین نیز از آن استفاده می‌کند و Ravencoin در سال ۲۰۱۸ از آن فورک شد تا توکن صادر کند، عمل می‌کند. در این سیستم، نسخه‌ای از زنجیره که بیشترین قدرت محاسباتی را پشتیبانی می‌کند، توسط شبکه به عنوان نسخه واقعی تلقی می‌شود.

این نقص این قانون را نقض کرد. در این اطلاعیه آمده است: «این مشکل باعث شد تا بلاک‌های نامعتبر توسط گره‌های آسیب‌پذیر پذیرفته شوند. اولین بلاک نامعتبر شناخته شده در ارتفاع ۴,۴۸۷,۷۷۶ در تاریخ ۲۰۲۶-۰۸-۰۷ ساعت ۱۵:۴۴:۰۱ UTC ظاهر شد.»

اطلاعیه شبکه Ravencoin

یک آسیب‌پذیری حیاتی در اجماع در شبکه Ravencoin مشاهده و مورد سوءاستفاده قرار گرفته است.
این مشکل باعث شد تا بلاک‌های نامعتبر توسط گره‌های آسیب‌پذیر پذیرفته شوند. اولین بلاک نامعتبر شناخته شده در ارتفاع ۴,۴۸۷,۷۷۶ در تاریخ ۲۰۲۶-۰۸-۰۷ ساعت ۱۵:۴۴:۰۱ UTC ظاهر شد.
— Project Raven 🦅/ RVN / Ravencoin (@Ravencoin) August 10, 2026

قدرت هش (Hash Power) مجموع توان محاسباتی است که ماینرها به تامین امنیت زنجیره اختصاص می‌دهند؛ هر کس بیشترین سهم را داشته باشد، تعیین می‌کند که کدام رکورد واقعی است. در Ravencoin، این کنترل متمرکز است. در این اطلاعیه آمده است: «2Miners و RavenMiner در حال حاضر اکثریت نرخ هش شبکه را کنترل می‌کنند و اعلام کرده‌اند که در حال ماین کردن زنجیره‌ای هستند که شاخه مورد سوءاستفاده را از ارتفاع ۴,۴۸۷,۷۷۶ به بعد حذف می‌کند.»

اگر تعداد کافی از ماینرها از آن‌ها پیروی کنند، زنجیره جایگزین به زنجیره قانونی تبدیل می‌شود. در این پست آمده است: «اگر این زنجیره به زنجیره غالب تبدیل شود، ممکن است منجر به بازسازماندهی عمیق زنجیره به مدت تقریبی سه روز شود.»

توسعه‌دهنده‌ای که این اطلاعیه را منتشر کرد، تلاش کرد تا خسارت را محدود کند، اما با مخالفت روبرو شد. «من از استخرها خواستم تا نقطه بازیابی اخیرتری را برای کاهش تأثیر بر کاربران، خدمات و صرافی‌ها در نظر بگیرند. این درخواست رد شد.»

توصیه به صرافی‌ها مستقیم بود: «توصیه من به صرافی‌ها روشن است: واریز و برداشت‌های RVN را به طور موقت تا زمانی که وضعیت شبکه حل و وضعیت زنجیره پایدار شود، معلق کنید.» صرافی Upbit کره جنوبی و Bitvavo هلند در حال حاضر نقل و انتقال RVN را متوقف کرده‌اند.

از نظر عملکرد زنجیره، راه حل شامل بازگشت به عقب است، با فرض اینکه بلاک ۴,۴۸۷,۷۷۵ آخرین بلاک معتبر باشد و همه چیز از آن نقطه از سر گرفته شود.

برای هر کسی که پس از بروز این نقص، کوین جابجا کرده است، هشدار صریح است. «تراکنش‌های تایید شده پس از بلاک ۴,۴۸۷,۷۷۵ باید در معرض خطر تلقی شوند. برخی از تراکنش‌های تحت تأثیر ممکن است به ممپول (mempool) بازگردند و دوباره ماین شوند، اما این تضمین شده نیست.» این اطلاعیه می‌افزاید که «صرافی‌ها نباید فرض کنند که واریزها یا برداشت‌های برگشتی به طور خودکار دوباره ظاهر یا تایید می‌شوند.»

این اولین بار نیست که یک دفتر کل ظاهراً تغییرناپذیر خم می‌شود. زنجیره Beacon اتریوم در سال ۲۰۲۲ طولانی‌ترین بازسازماندهی خود را در سال‌های اخیر ثبت کرد و زنجیره‌های اثبات کار مانند Ethereum Classic حملات مکرر ۵۱ درصدی را جذب کرده‌اند که به مهاجمان اجازه بازنویسی بلاک‌ها را می‌دهد. Ravencoin پس از ادغام اتریوم در سال ۲۰۲۲ – حرکتی که مکانیزم اجماع اتریوم را از اثبات کار به اثبات سهام تغییر داد – موجی از ماینرهای اتریوم را جذب کرد. نرخ هش Ravencoin با آن‌ها افزایش یافت، اما تمرکز قدرت در چند استخر که اکثریت را در اختیار دارند، هزینه آن است.

فروش گسترده درست در لحظه‌ای که این اطلاعیه منتشر شد، آغاز شد. نمودار روزانه Ravencoin/USDT یک کندل قرمز بلند را ثبت کرد که نشان‌دهنده زیان ۲۰.۴۰ درصدی در روز بود.

این افت، ماه‌ها معاملات رنج بین حدود ۰.۰۰۳۸ تا ۰.۰۰۴۵ را از بین برد، جایی که توکن از اواسط ژوئن در آن قرار داشت. این توکن در حال حاضر با ارزش بازار ۴۶ میلیون دلاری، ده‌ها میلیون دلار از ارزش خود را در ساعات گذشته از دست داده است.

از اواخر ماه مه که در حدود ۰.۰۰۵۵ بود، RVN نزدیک به نیمی از ارزش خود را از دست داده است.